Publicystyka - ngo.pl

Co do zasady ustawa nie przewiduje w tym zakresie wyłączeń dotyczących zbiorów danych osobowych przetwarzanych przez organizacje pozarządowe, a zatem zbiór zawierający dane osobowe osób niepełnosprawnych podlega zgłoszeniu do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych na zasadach ogólnych.

Kiedy organizacja pomaga osobom niepełnosprawnym, i to ich dane zbierane są na potrzeby projektu, mogą wśród nich pojawić się dane wrażliwe. Zwracamy uwagę, iż przetwarzanie danych wrażliwych (a więc np. informacji o stanie zdrowia) wymaga zarejestrowania zbioru przed rozpoczęciem przetwarzania takich danych (w przeciwieństwie do danych zwykłych, kiedy to przetwarzanie można rozpocząć już z momentem zgłoszenia zbioru danych do rejestracji w GIODO, lecz przed jego zarejestrowaniem).

Należy jednak podkreślić, iż jeżeli Państwa działalność polega na świadczeniu usług medycznych na rzecz osób niepełnosprawnych (projekty dotyczą świadczenia usług stricte medycznych), to zbiór danych osobowych osób na rzecz których takie usługi są świadczone nie będzie podlegał rejestracji w związku z ustawowym zwolnieniem przewidzianym w art. 43 ust. 1 pkt 5 ustawy o ochronie danych osobowych ("Z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych dotyczących osób korzystających z ich usług medycznych, obsługi notarialnej, adwokackiej, radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta").

• Rejestracja zbiorów danych osobowych dla NGO. Instrukcja
• O rejestracji zbioru na stronie internetowej Generalnego Inspektora Ochrony Danych Osobowych

Katalog sytuacji, w których administrator danych osobowych zwolniony jest z obowiązku rejestracji zbiorów danych osobowych w GIODO ma charakter zamknięty i został zawarty w art. 43 ustawy. Zwolnienia dotyczą głównie organów administracji publicznej, ale także szeregu innych administratorów danych, np. pracodawców przetwarzających dane pracowników, uczelni, czy takich przypadków jak zacytowane wyżej różne rodzaje świadczonych usług.

Nie należy jednak utożsamiać obowiązku zgłoszenia zbioru danych osobowych do rejestracji u GIODO z innymi obowiązkami na gruncie ustawy o ochronie danych osobowych. Innymi słowy, nawet jeżeli administrator danych osobowych zwolniony będzie od obowiązku zgłoszenia zbioru danych do rejestracji, to wciąż konieczne będzie:

1. spełnienie przynajmniej jednej z przesłanek określonych w art. 23 ust. 1 ustawy, umożliwiających przetwarzanie danych osobowych (np. uzyskanie zgody osoby na przetwarzanie jej danych osobowych);
2. należyte zabezpieczenie przetwarzanych danych i przekazywanie danych osobowych innym podmiotom według reguł określonych w ustawie.

zobacz:
Ochrona danych osobowych - podstawowe pojęcia

Gide jako jedna z pierwszych międzynarodowych kancelarii otworzyła biuro w Polsce w 1991 r. Obecnie w warszawskim biurze kancelarii Gide pracuje około 40 adwokatów, radców prawnych i doradców podatkowych. Klientami warszawskiego biura kancelarii są między innymi instytucje finansowe, banki, firmy ubezpieczeniowe, inwestorzy zagraniczni, spółki i inne przedsiębiorstwa krajowe w tym spółki Skarbu Państwa oraz instytucje z sektora publicznego.

Prawnicy kancelarii mają rozległe doświadczenie w doradztwie w zakresie obowiązków administratorów danych osobowych oraz innych podmiotów przetwarzających dane osobowe i regularnie doradzają swoim klientom (mającym siedziby zarówno w państwach Europejskiego Obszaru Gospodarczego jak i w państwach trzecich) w sprawach z zakresu bezpieczeństwa danych osobowych, ich przetwarzania oraz udostępniania innym podmiotom.

Kancelaria Gide od lat angażuje się w działania pro bono.

Jak przestrzegać prawa w NGO, jakie przepisy są ważne dla NGO – dowiesz się w serwisie poradnik.ngo.pl.